程序员

注册

 

发新话题 回复该主题

ThinkPHPv50x反序列化 [复制链接]

1#
前言

前几天审计某cms基于ThinkPHP5.0.24开发,反序列化没有可以较好的利用链,这里分享下挖掘ThinkPHP5.0.24反序列化利用链过程.该POP实现任意文件内容写入,达到getshell的目的

环境搭建

Debian

apache2+mysql+ThinkPHP5.0.24+php5.6

下载

分享 转发
TOP
发新话题 回复该主题